Botaneo pomaga prowadzić kolekcję roślin. Podstawowe funkcje działają na urządzeniu, także offline. Konto, synchronizacja i udostępnianie są opcjonalne.
Chcesz usunąć konto Botaneo i jego dane? Przejdź do instrukcji usunięcia.
1. Administrator i kontakt
Administratorem danych przetwarzanych w usłudze Botaneo jest Dominik Chylo. W sprawach prywatności i realizacji swoich praw napisz na botaneo@chylo.pl.
2. Jakie dane przetwarzamy
- Konto: identyfikator konta, adres e-mail, nazwa użytkownika, status potwierdzenia adresu oraz zabezpieczony skrót hasła, jeśli wybierzesz logowanie hasłem.
- Logowanie przez Google: identyfikator użytkownika Google, adres e-mail, informacja o jego potwierdzeniu i nazwa profilu. Botaneo prosi wyłącznie o zakresy
openid,emailiprofile. Nie korzysta z poczty Gmail, kontaktów ani Dysku Google. Tokeny Google są używane do sprawdzenia tożsamości podczas logowania; nie są zapisywane jako trwałe uprawnienie do konta Google. - Logowanie przez Apple: identyfikator użytkownika Apple, adres e-mail i informacja o jego potwierdzeniu. Botaneo prosi o zakresy
emailiname; Apple może przekazać imię przy pierwszym logowaniu. Jeśli wybierzesz „Ukryj mój adres e-mail”, Botaneo otrzyma adres pośredniczący Apple zamiast Twojego rzeczywistego adresu. Tokeny Apple służą sprawdzeniu tożsamości podczas logowania; nie są zapisywane jako trwałe uprawnienie do konta Apple. - Synchronizacja: dane kolekcji, które zapisujesz w aplikacji, np. rośliny, grupy, notatki, historia, zdjęcia i informacje o wartości kolekcji. Bez włączenia synchronizacji własna kolekcja pozostaje lokalnie na urządzeniu.
- Udostępnianie: wybrane przez Ciebie pola i zdjęcia, migawki kolekcji oraz dane potrzebne do obsługi uprawnień odbiorców.
- Dane techniczne: sesje i jednorazowe tokeny, adres IP, czas i informacje o żądaniach oraz błędach, potrzebne do działania i zabezpieczenia serwera. Jeśli piszesz do nas, przetwarzamy też adres nadawcy i treść korespondencji.
Dane konta otrzymujemy od Ciebie, a przy wybranym logowaniu Google lub Apple także od tego dostawcy. Dane kolekcji pochodzą z Twoich wpisów lub importów; udostępnione kolekcje pochodzą od ich właścicieli. Nie dodawaj do zdjęć ani notatek cudzych danych osobowych bez podstawy do ich przetwarzania.
3. Cele i podstawy przetwarzania
Prowadzenie konta, uwierzytelnianie, synchronizacja i wybrane przez Ciebie udostępnienia służą wykonaniu umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO). Podanie danych konta jest dobrowolne, ale potrzebne do korzystania z tych funkcji. Możesz używać lokalnej kolekcji bez konta.
Zabezpieczanie usługi, zapobieganie nadużyciom, obsługa korespondencji i ustalenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Gdy obowiązek wynika z przepisów, podstawą jest art. 6 ust. 1 lit. c RODO. Wybór logowania Google lub Apple upoważnia wybranego dostawcę do przekazania podstawowych danych zgodnie z wyświetlonym ekranem logowania.
4. Odbiorcy i dane z logowania zewnętrznego
Dane mogą być obsługiwane przez dostawców hostingu i kopii zapasowych, poczty oraz infrastruktury sieciowej potrzebnej do działania Botaneo. Usługa korzysta z VPS Mikr.us, poczty Outsider i ochrony ruchu Cloudflare. Dostawcy uzyskują dostęp w zakresie potrzebnym do realizacji tych usług. Dane mogą być udostępnione uprawnionym organom, jeżeli wymagają tego przepisy.
Google obsługuje wybrane przez Ciebie logowanie na zasadach opisanych w polityce prywatności Google. Google i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Informacje o stosowanych mechanizmach transferu i zabezpieczeniach znajdziesz w informacji Google o transferach danych oraz polityce prywatności Cloudflare. Możesz zapytać administratora o informacje dotyczące transferu Twoich danych.
Dane otrzymane z Google wykorzystujemy do logowania i powiązania tożsamości z kontem Botaneo. Nie sprzedajemy ich, nie używamy do reklam ani profilowania reklamowego. Nie udostępniamy danych logowania Google odbiorcom kolekcji. Korzystanie z danych Google odbywa się zgodnie z Google API Services User Data Policy, w tym wymaganiami Limited Use tam, gdzie mają zastosowanie.
Apple obsługuje wybrane przez Ciebie logowanie i przekazywanie wiadomości na ukryty adres zgodnie z informacją o prywatności funkcji Sign in with Apple. Dane otrzymane od Apple wykorzystujemy do logowania i powiązania tożsamości z kontem Botaneo. Nie sprzedajemy ich, nie używamy do reklam ani profilowania reklamowego i nie udostępniamy odbiorcom kolekcji.
5. Udostępnienia i kopie offline
Udostępnienie przekazuje odbiorcy migawkę wybranych danych. Osoba posiadająca link może dołączyć zgodnie z ustawieniami udostępnienia, dlatego traktuj link jako informację przeznaczoną dla wybranych odbiorców. Zamknięcie dołączania blokuje nowych odbiorców, ale zachowuje dostęp już dołączonych osób. Usunięcie rośliny z własnej kolekcji nie usuwa jej wcześniejszej migawki z udostępnienia. Odbiorcy mogą zachować pobrane kopie offline; nie możemy zdalnie usunąć takich kopii z ich urządzeń.
6. Okres przechowywania
Dane konta i synchronizowanej kolekcji przechowujemy przez czas korzystania z konta, do realizacji żądania ich usunięcia, z zastrzeżeniem obowiązków prawnych i danych niezbędnych do konkretnych roszczeń. Migawki udostępnień są odrębne od własnej kolekcji; prośbę o usunięcie danych z udostępnień kieruj do administratora.
Poprzednie wersje danych przy konfliktach synchronizacji są zachowywane przez 30 dni. Sesje mają ważność do 30 dni, a tokeny dostępu aplikacji — 15 minut. Jednorazowe linki e-mail są ważne 15 minut. Wygasłe rekordy usuwa zadanie porządkowe. Treść wysłanego e-maila jest czyszczona po wysłaniu, a jego rekord po upływie doby.
Kopie zapasowe służą odtworzeniu usługi po awarii i są oddzielone od aktywnej bazy. Przy żądaniu usunięcia administrator uwzględnia także kopie zapasowe i zapobiega ponownemu udostępnieniu usuniętych danych po odtworzeniu. Dane dotyczące incydentu, korespondencji lub roszczenia mogą być przechowywane do jego zakończenia i upływu właściwego terminu przedawnienia; ich dalsza niezbędność podlega przeglądowi.
7. Urządzenie i bezpieczeństwo
Lokalna baza, ustawienia, zdjęcia i eksporty są przechowywane na Twoim urządzeniu. Wylogowanie zatrzymuje synchronizację, ale pozostawia lokalną kolekcję. Aby usunąć lokalne dane, użyj funkcji aplikacji albo ustawień systemu; samodzielnie usuń również wykonane eksporty i kopie zapasowe.
Botaneo używa technicznych mechanizmów sesji. W przeglądarce może to być cookie botaneo_session o ważności do 30 dni; w aplikacji mobilnej sekrety sesji są chronione mechanizmami systemowymi. Publiczne strony Botaneo nie ustawiają cookies analitycznych ani reklamowych. Stosujemy HTTPS, skróty haseł i tokenów oraz kontrolę dostępu do prywatnych danych i zdjęć.
8. Twoje prawa i usunięcie konta
Na zasadach określonych w RODO przysługują Ci prawa dostępu i uzyskania kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Botaneo nie podejmuje decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania ani nie stosuje takiego profilowania.
Aby usunąć konto i dane z serwera, napisz na botaneo@chylo.pl z adresu powiązanego z kontem. Nie przesyłaj hasła ani tokenów. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Cofnięcie dostępu Botaneo w ustawieniach konta Google lub Apple nie zastępuje usunięcia konta Botaneo. Możesz nadal korzystać z lokalnej kolekcji.
Możesz także poprosić o usunięcie wybranych danych bez zamykania konta: w wiadomości na ten sam adres wskaż dane kolekcji, zdjęcia lub udostępnienia objęte prośbą. Usunięcie konta obejmuje dane profilu, sesje i powiązane dane kolekcji na serwerze. Zasady dotyczące kopii zapasowych, obowiązków prawnych i roszczeń opisujemy w sekcji 6, a kopii na urządzeniach — w sekcjach 5 i 7.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
9. Aktualizacje
Aktualna wersja polityki i data jej obowiązywania są dostępne na tej stronie. Istotne zmiany dotyczące danych konta przekazujemy użytkownikom przed ich zastosowaniem poprzez aplikację lub e-mail.